Generador de hash MD5

Cómo usar el generador MD5

1. Escribe o pega el texto. El MD5 se actualiza con cada pulsación.
2. Marca Un MD5 por cada línea para procesar una lista (por ejemplo, correos para una clave de caché o para comparar listas sin compartirlas en claro). El resultado sigue el formato hash␣␣texto de md5sum.
3. En Archivo, arrastra el fichero y pega en Comparar con el MD5 publicado para comprobar que la descarga está completa.

Esta página usa una implementación propia de MD5 en JavaScript, porque la Web Crypto API de los navegadores no incluye MD5 precisamente por ser inseguro. La hemos verificado con los vectores de prueba oficiales del RFC 1321 (tabla de abajo). Procesa unos 100 MB por segundo en un ordenador actual; con archivos de varios cientos de MB, la memoria del dispositivo es el límite.

Cómo funciona MD5

MD5 (Message-Digest 5) lo publicó Ronald Rivest en 1992 en el RFC 1321. Convierte cualquier entrada en un valor de 128 bits que se escribe como 32 dígitos hexadecimales:

1. Añade a los datos un bit 1, ceros y la longitud original en 64 bits, hasta que el total sea múltiplo de 512 bits.
2. Procesa cada bloque de 512 bits en 64 pasos (4 rondas de 16) que mezclan cuatro registros de 32 bits con sumas, rotaciones y funciones lógicas.
3. El resultado son los cuatro registros concatenados en orden little-endian.

Como la salida es de tamaño fijo y la entrada no, existen infinitas colisiones. Lo que hace inseguro a MD5 es que hoy se pueden encontrar en segundos con un portátil.

Vectores de prueba (RFC 1321)

Si ves d41d8cd98f00b204e9800998ecf8427e donde esperabas otra cosa, has hasheado un texto o archivo vacío: es una pista habitual de errores en scripts. Y si tu resultado no coincide con el de echo "abc" | md5sum, es porque echo añade un salto de línea; usa echo -n. Con tildes también cambia el resultado: «contraseña» en UTF-8 da un MD5 distinto que en Latin-1, porque la ñ se codifica con bytes diferentes.

Por qué no debes guardar contraseñas en MD5

• Tablas precalculadas: el MD5 de 123456 es e10adc3949ba59abbe56e057f20f883e; cualquier buscador lo identifica al instante.
• Velocidad: al ser tan rápido, probar todas las contraseñas de 8 caracteres es cuestión de horas con hardware doméstico.
• Colisiones: permiten falsificar certificados y documentos con la misma huella que uno legítimo.

La solución es usar algoritmos lentos y con sal (Argon2id, bcrypt, scrypt) y contraseñas largas. Mide la tuya con el comprobador de contraseñas o crea una nueva con el generador de contraseñas.

Usos legítimos hoy

• Comprobar que un archivo se copió o descargó sin errores (cuando el proveedor publica el MD5).
• Claves de caché, ETag HTTP o detección de duplicados en sistemas internos.
• Compatibilidad con sistemas antiguos que lo exigen, como algunas API o la cabecera Content-MD5.

Si necesitas representar los 16 bytes del hash en otro formato, puedes convertirlos con la herramienta de Base64.